241ミトスになるのか？Mythos のセキュリティバグ発見能力の実力検証 独自ベンチマークによる 複数AIモデル の比較評価 中国系モデル の意外な高性能とコスト効率 Mythos の独自性・過大評価疑惑についての考察 ベ...118日前|原文(swelljoe.com)
242開発者はCORSを理解していない (2019)CORS （クロスオリジンリソースシェアリング）に関する開発者の理解不足 Zoom のCORS回避実装が重大な脆弱性を生んだ事例 正しいCORS設定 の重要性と推奨される対応策 開発現場での CORS...120日前|原文(fosterelli.co)
243ベトナム政府がルート化されたスマートフォンでの銀行アプリの使用を禁止しましたAndroid端末の PI（Play Integrity）偽装 や Magiskモジュール の利用方法について議論 Play Store の整合性チェックやデバイス情報の偽装設定の確認手順 Pendi...282日前|原文(xdaforums.com)
244M5 MacBook ProAppleの新型MacBook Proは、 M5/M4 Pro/M4 Maxチップ 搭載で、業界最先端の グラフィックス性能 と AI処理能力 を実現。 最大 24時間のバッテリー駆動 や 高速充電、...369日前|原文(apple.com)
245レディバードの開発方法を変えるLadybirdプロジェクトは今後、 公開プルリクエストの受付を停止。 メンテナーのみがコード変更を導入 する新体制へ移行。 セキュリティ強化と開発プロセスの厳格化 が主な理由。 外部からの バグ報告...136日前|原文(ladybird.org)
246エクスプロイトブローカーがWordPressのRCEに50万ドル支払い。GPT5.6と25ドルで見つけた。WordPressのバッチAPIに重大なゼロデイ脆弱性が発見された事例 LLM（GPT5.6 Sol Ultra）を活用した自動脆弱性発見・RCE（リモートコード実行）までの流れ バッチAPIの設計ミ...91日前|原文(slcyber.io)
247スターファイター 16インチStarFighter は、Linux向けの高性能ラップトップ プレミアム素材と セキュリティ重視の設計 高性能ディスプレイ と多彩な接続性 オープンファームウェアと カスタマイズ性 使いやすさと 保...166日前|原文(us.starlabs.systems)
248外国のハッカーがSharePointの脆弱性を利用して米国の核兵器工場に侵入Kansas City National Security Campus (KCNSC) が外国の脅威アクターにより サイバー侵害 被害 攻撃は Microsoft SharePointの未修正脆弱性...363日前|原文(csoonline.com)
249私は「OpenAI」を辞めました、その文化が壊れているからですサイト接続のセキュリティ確認に関する案内 Cloudflareによる保護措置の説明 JavaScriptおよびCookieの有効化が必要 Cloudflare Ray IDの表示 The Atlant...16日前|原文(theatlantic.com)
250イギリス人はプライベートメッセージがプライベートのままであることを望んでいるイギリス国民の大多数 が政府による暗号化チャットへのアクセスを不信 プライバシー権 と裁判所命令なしのアクセス禁止を強く支持 政党を問わず 政府への不信感が広がる Appleと政府の対立 が注目される...50日前|原文(theregister.com)
251Cal.comがクローズドソースに移行しますCal.comは オープンソース から クローズドソース への移行を発表 主な理由は AIによるセキュリティリスクの増大 AIが 脆弱性発見 を加速し、攻撃リスクが高まっている現状 一部コードは MI...187日前|原文(cal.com)
25212TBのSteam「テラリーク」が10年以上にわたる失われたPCゲームの歴史を暴露12TB超の「Steam2」サーバーデータがBitTorrent経由で流出 2003年から2013年までのSteamタイトルほぼ全てが含まれる Valveやサードパーティの未公開ベータ・プロトタイプも...49日前|原文(arstechnica.com)
253Microsoft Officeが「Microsoft 365 Copilotアプリ」に改名されましたMicrosoft 365 Copilot app は従来のOfficeアプリを進化させた統合型プラットフォーム Copilot によるAIアシスタント機能で生産性と創造性を強化 OneDrive 等...287日前|原文(office.com)
254クロード4システムカードAnthropicが公開した Claude Opus 4 および Claude Sonnet 4 の System Card （全120ページ）の要点まとめ。 モデルの訓練データ、セキュリティ、自己保...512日前|原文(simonwillison.net)
255Git 3.0のSHA-256デフォルトへの移行は高くつく誤りになるだろうGit 3.0で SHA-1からSHA-256 へのハッシュアルゴリズム変更が予定 この変更は 大規模な影響 を及ぼすが、実用的なメリットは少ない セキュリティ上の問題は 理論的な脆弱性 に過ぎず、実...17日前|原文(blog.gitbutler.com)
256Z.aiが「Ox Alpha」が新しいGLMシリーズモデルであることを確認し、その重みを公開する予定です。JavaScriptとCookieのサポートが必要 ブラウザ設定や拡張機能が影響する場合あり 利用規約やCookieポリシーの確認が推奨される 問題解決のための基本的な対策を紹介 セキュリティとプライ...54日前|原文(bloomberg.com)
257Openrsync: OpenBSDチームによるrsyncの実装openrsync はOpenBSDベースシステムに統合された BSDライセンスのrsync実装 rsyncプロトコル（バージョン27）互換 で、コマンドライン引数は一部のみ対応 OpenBSD公式サ...142日前|原文(github.com)
258Instructureが「Canvas」ハッカーに身代金を支払うInstructure社 のLMS「 Canvas」が2度にわたりハッキング被害 約 2億7500万人分のデータ流出、身代金支払いでデータ返還 サービス停止により 多くの大学で試験延期 など影響拡大 ...160日前|原文(insidehighered.com)
259LAPD、監視大手Flockとの契約を終了LAPD がFlock Safetyとの契約終了を決定 プライバシーと市民権 への懸念が主な理由 Flockカメラの運用やデータ管理が問題視 他都市でも同様の懸念から契約終了事例 誤認逮捕やセキュリテ...98日前|原文(techcrunch.com)
260Microsoft BitLocker – YellowKey ゼロデイ脆弱性セキュリティ研究者Chaotic Eclipseが新たな ゼロデイ脆弱性 を公開 BitLocker の重大な脆弱性「YellowKey」、および「GreenPlasma」を発表 YellowKeyは...158日前|原文(tomshardware.com)